CTFshow php特性 web131

最新推荐文章于 2024-08-18 16:16:36 发布

原创

最新推荐文章于 2024-08-18 16:16:36 发布 · 2.5k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#php #web安全 #安全

源码

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-10-13 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-10-13 05:19:40

*/


error_reporting(0);
highlight_file(__FILE__);
include("flag.php")

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Kradress

关注关注

2
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

CTFshow php特性 web101

Kradress的博客

12-14

873

目录源码思路题解总结源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-22 00:26:48 # @link: https://ctfer.com */ highlight_file(__FILE__); include("ctfshow.php"); //fl

CTFshow php特性 web106

Kradress的博客

12-14

263

目录源码思路题解总结源码 <?php /* # -*- coding: utf-8 -*- # @Author: atao # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-28 22:38:27 */ highlight_file(__FILE__); include("flag.php"); if(isset($_POST['v1']) &&amp

参与评论您还未登录，请先登录后发表或查看评论

ctfshow web入门 php特性 web131-web135

m0_62207170的博客

10-05

836

ctfshow web入门 php特性 web131-web135

ctfshow-web入门-php特性（web127-web131）

Welcome To Myon'Blog !

07-17

1152

将 $flag 变量进行 MD5 哈希运算，并将结果赋值给 $ctf_show。获取当前请求的查询字符串（query string），查询字符串是 URL 中位于问号 (?) 之后的部分，通常包含一个或多个参数和值。之后对查询字符串采用正则匹配过滤掉了一些符号，符合要求则会将 $_GET 数组中的键值对作为变量导入到当前的符号表中。换句话说，extract($_GET);会将 URL 查询参数中的每个键值对转换成同名的变量。最后要求 $ctf_show==='ilove36d' 就会输出 flag。

CTFshow web入门 php特性web131-150

potatojiang的博客

08-18

863

先进性$code === mt_rand(1,0x36D) && $password === $flag判断，然后进行||判断。ctfshow[1]=getFlag：数组的第二个元素是字符串 "getFlag"，表示类的静态方法名。代码的作用是将$F的钱6个字母截断，然后执行，6个字母肯定不够的，现有扩容的话就得传入参数本身。ctfshow[0]=ctfshow：数组的第一个元素是字符串 "ctfshow"，表示类名。我们用数组绕过strripos，因为是数组，所以会返回null，通过pandun。

CTFSHOW PHP特性篇（中篇 111-131）

羽的博客

10-21

5179

web111 function getFlag(&$v1,&$v2){ eval("$$v1 = &$$v2;"); var_dump($$v1); } if(isset($_GET['v1']) && isset($_GET['v2'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; if(preg_match('/\~| |\`|\!|\@|\#|\\$|\%|\^|\&|\*

CTFshow web入门——php特性

小元砸的博客

02-20

7342

Web 89 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } }

ctfshow php特性 web112

U_U520的博客

12-05

622

考点：php伪协议绕过is_file+highlight_file 对于文件的检测我们的目的是即不能让is_file检测出是文件，还要让 highlight_file可以识别为文件。这时候可以利用php伪协议。可以直接用不带任何过滤器的filter伪协议也可以用一些没有过滤掉的编码方式和转换方式还有一些可以编码的，比如base64编码convert.base-encode64部分可以二次编码绕过(包含调用时会解一次码)

CTFshow php特性 web141

Kradress的博客

12-18

648

目录源码思路题解总结源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-10-13 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-10-17 19:28:09 */ #error_reporting(0); highlight_file(__FILE__); if(isset($_GET['v1']) && i

[ctfshow]php特性3

qq_61109509的博客

04-09

1075

文章目录web111web112web113总结一下伪协议 web111 由下面正则可知，v1传ctfshow就行 $$v1=&$$v2 &类似于指针，其实这个语句就是变量覆盖。我们想要flag,但是include(flag.php)是在函数之外的，我们可以传参进来，例如v2=_GET[‘flag’],但是下划线已经🈲了，所以我们考虑用全局变量由于var_dump能显示类型，所以这样构造 ?v1=ctfshow & v2=GLOBALS web112 这个题的意思是必

ctfshow--web入门（web101--web115&web123&web125-web133）

qing_chuan_的博客

06-08

1298

v2$v3反射，通俗来讲就是可以通过一个对象来获取所属类的具体内容，php中内置了强大的反射API：ReflectionClass：一个反射类，功能十分强大，内置了各种获取类信息的方法，创建方式为new ReflectionClass(str 类名)，可以用echo new ReflectionClass(‘className’)打印类的信息。ReflectionObject：另一个反射类，创建方式为new ReflectionObject(对象名)。

ctfshow-php特性系列

qq_45951598的博客

04-10

2516

文章目录WEB89-数组绕过WEB90-intval绕过WEB91-preg_match-换行绕过WEB92-科学计数法EWEb93WEB94WEB95WEB96WEB97-MD5绕过WEB98 WEB89-数组绕过源码： include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){

ctfshow学习记录-web入门（php特性127-136）

龟速更新的九某人

07-26

1787

ctfshow学习记录-web入门（php特性web127-136）

CTFShow-Web入门

weixin_58546222的博客

12-04

2546

CTFShow-信息收集

CTFShow web入门123-150 (php特性(二))

lonmar的博客

12-05

6048

CTFSHOW PHP特性篇 web123-150

CTFshow-WEB入门-PHP特性(持续更新)

feng的博客

01-20

6272

web89 利用intval的这个特性：非空的数组会返回1，因此利用数组绕过。 web90 两种方式： ?num=4476a ?num=0x117c web91 考察了preg_match的/m模式。默认的正则开始"^“和结束”$“只是对于正则字符串如果在修饰符中加上"m”，那么开始和结束将会指字符串的每一行：每一行的开头就是"^"，结尾就是"$"。因此?cmd=php%0a1即可 web92 <?php include("flag.php"); highlight_file(__

ctfshow web入门特性

weixin_52033041的博客

10-16

2351

Web89 源码: <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-18 15:38:51 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ include("flag.php"); highlight_fi

ctfshow web入门128-132

akxnxbshai的博客

02-28

1125

Web 128 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-10-10 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-10-12 19:49:05 */ error_reporting(0); include("flag.php"); highlight_file(__FILE__); $f1 = $_GET['f1']

ctfshow web133和其他命令执行的骚操作

Firebasky的博客

10-15

5667

这里是总结自己最近遇到的命令执行题，感觉还是不错分享出来。也欢迎师傅们评论一些骚操作 1. ISITDTU QUALS 2020 REC <?php // error_reporting(E_ALL); // ini_set('display_errors', '1'); function trigonometric_check($code) { // Check length if (strlen($code) >= 0x100) {//256长度 retu.

ctfshow php特性127

最新发布

03-17

### CTFShow PHP 特性挑战 127 的解题思路 #### 题目背景分析 CTFShow 平台中的题目通常涉及多种 Web 安全漏洞和技术细节。对于编号为 127 的题目，其核心可能围绕 PHP 的动态特性和对象注入展开。通过已知的信息 `payload: ctfshow[0]=ctfshow&ctfshow[1]=getFlag`[^1] 和提到的 PHP 原生类利用场景 `echo new $a($b)`[^2] 可推测该题目主要考察的是如何通过控制变量来触发特定的行为。 --- #### 关键技术点解析 ##### 动态类实例化与方法调用 PHP 支持动态创建对象并调用其方法，例如： ```php $a = 'SomeClass'; $b = 'someArgument'; $obj = new $a($b); ``` 上述代码会尝试加载名为 `SomeClass` 的类，并传递参数 `$b` 给它的构造函数。如果攻击者能够控制 `$a` 或 `$b` 的值，则可能导致未预期的对象行为被触发。 ##### 对象注入 (Object Injection) 当程序允许用户输入影响到序列化的数据结构时，可能会发生对象注入问题。例如： ```php unserialize($_GET['data']); ``` 如果传入恶意构造的数据包，可以伪造任意对象的状态，进而执行某些预定义的操作逻辑（如魔术方法）。常见的可滥用的魔术方法包括但不限于： - `__wakeup()`：反序列化过程中自动调用； - `__destruct()`：销毁对象时自动调用； - `__toString()`：将对象转换成字符串时调用。在本题中，虽然没有明确提及序列化操作，但基于 PHP 原生类利用的可能性较大，因此仍需关注是否存在类似的机制。 --- #### 解题步骤推导根据提示信息以及常规的 CTF 出题模式，以下是可能的解法方向： 1. **寻找可控点** 用户提交的内容会被嵌套至数组形式存储起来 (`$_GET['ctfshow']`)。这表明可以通过调整 URL 参数的形式指定多个条目的名称及其对应的值。 2. **探索潜在目标类** 结合上下文中关于原生类使用的描述，应着重研究那些具备敏感功能的标准库组件。比如 SPL 扩展下的迭代器家族或者文件处理相关的封装单元等。 3. **验证有效载荷** 提供的例子显示最终目的是获取标记字符串 ("flag")。所以重点在于找到一条路径使得整个表达式的输出结果指向期望的目标资源位置。具体实现方面，假设存在某个符合条件的候选类别 X ，那么完整的请求样式大致如下所示： ``` ?ctfshow[]=X&ctfshow[]=.. ``` 实际测试阶段还需要不断调试直至成功为止。 --- #### 示例代码片段演示下面给出一段模拟环境搭建脚本用于辅助理解原理部分的工作流程: ```php <?php class Test { public function __construct() {} public function __toString(){ return file_get_contents('/path/to/your/local_flag.txt'); } } if(isset($_GET['cls'])){ try{ echo new $_GET['cls']; }catch(Exception $e){ die('Error!'); } } ?> ``` 访问地址类似于这样即可读取本地 flag 文件内容: ``` http://localhost/test.php?cls=Test ``` 注意这只是为了教学方便而设计的一个简单例子,真实比赛里情况往往更加复杂多变. --- ### 总结综上所述，解决此道赛题的关键在于识别出哪些内置类型适合当前条件设定之下完成既定动作链路规划工作；同时也要熟悉掌握好基础语法知识以便快速定位突破口所在之处。